In diesem Framework hat also ein Benutzer eine Beziehung zu seiner UHO, die ihrerseits eine Beziehung zu Service Providern haben kann. Der Benutzer hat jedoch keine Kenntnis, welche Dienste seine UHO von welchem Provider bezieht.

Die Architektur schreibt vor, dass jedes AAA-Protokoll eine Basismenge von Verschlüsselungsverfahren verwenden muss, wobei explizit nur Public-Key-Verfahren und Verfahren zur digitalen Signatur gefordert werden. Ferner wird empfohlen, zur Verschlüsselung vollständiger AAA-Nachrichten Protokolle niedrigerer Protokollschichten einzusetzen. Empfohlen wird hierfür explizit IPSec (vgl. Kapitel 14.3).

Accounting

Neben der Authentifikation bietet das RADIUS-Protokoll auch die Möglichkeit, eine Protokollierung für ein Accounting ...

Get IT-Sicherheit, 10th Edition now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.